스파이웨어 중개인 글로벌 확장, 추적 불가 네트워크로 시장 불법 거래 주도

스파이웨어 중개자들이 제조사와 구매자 연결로 글로벌 시장 확대, 규제당국 추적 어려움 심화

• 스파이웨어 산업의 중개자들이 개발자, 자금세탁업자, 최종 고객을 연결하는 생태계를 구축하며 연간 거래액을 수십억 달러로 키우고 있으며, 이는 기존 제조사 중심 모델에서 네트워크화된 구조로 진화한 결과입니다.
• 이들 중개인은 가상 회사와 암호화폐를 활용해 위치를 은폐하고 있으며, 중동 정부와 민간 감시 회사의 대규모 주문을 중개해 시장 성장을 주도합니다.
• 미국 상무부와 EU는 수출 통제 리스트를 확대 중이나 중개 네트워크의 국제 분산으로 제재 효과가 제한적이며, 이는 Wassenaar Arrangement의 한계를 노출시킵니다.
• 스파이웨어는 이제 AI 기반 표적 추적 기능을 탑재하며 정치적 반대파 감시에 특화되어 있으며, 민주주의 국가들의 국내 사용 논란을 불러일으키고 있습니다.
• 글로벌 규제 공백 속 시장 확대는 국제 공조 필요성을 강조하며, INTERPOL과 FATF가 스파이웨어 자금 흐름 추적 TF를 구성할 계획입니다.

이번 구조 변화는 스파이웨어 규제의 근본적 실패를 드러낸 점에서 주목할 필요가 있다. 단기적으로는 국내 스파이웨어 사용 실태 조사를, 중장기적으로는 다자간 수출 통제 협정을 추진해야 한다.

출처: Dark Reading